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28.09.1999 

DeTeMobil Deutsche Telekom MobilNet GmbH, Bonn 

Verfahren zur Abrechnung von Internet-Geschaften uber Mobilfunk 

Die Erfindung betrifft ein Verfahren zur Abrechnung von Internet-Geschaften uber 
Mobilfunk. 

Aus dem Stand der Technik sind Verfahren zur Abrechnung von Internet-Geschaften 
uber ein Internet-Terminal (z.B. einen Personal Computer) bekannt. Bisher im 
Internet bekannte Verfahren sehen das Halten oder Laden der Kundendaten im 
Internet-Terminal oder beim Handler vor. Dies ist jedoch bei der Verwendung von 
Mobilfunkendgeraten als Internet-Terminal nicht praktikabel. 

Der Erfindung liegt folgende Aufgabe zugrunde (Problem): 

Ein Verfahren anzugeben, mit welchem eine Abrechnung von Internet-Geschaften 
schnell und sicher uber Mobilfunk ermoglicht wird. 

Gelost wird diese Aufgabe durch die in den unabhangigen Patenanspruchen 
angegeben Merkmale. 

Mittels WAP (Wireless Application Protocol) ist es uber ein Mobilfunkendgerat 
moglich, im Internet Waren (Information, Tickets, CDs, Hotelzimmer, etc) 
auszuwahlen und ggf. zu reservieren. Wenn der Kunde die Ware tatsachlich kaufen 
will, kann er vom Mobilfunkgerat aus eine Bezahltransaktion durchfiihren. 

Vorteile gegenuber dem Stand der Technik 

Bisher im Internet bekannte Verfahren sehen das Halten oder Laden der 
Kundendaten im Endgerat oder beim Handler vor. Fur das erste Verfahren ist das 
WAP-Endgerat nicht leistungsfahig genug, fur das zweite ist die Eingabe von 
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Kundendaten bei jedem Handler erneut notwendig. Dies ist mit der WAP-Endgerate- 
Tastatur nicht zumutbar. 

Sensible Daten bleiben beim erfindungsgema&en Verfahren im sicheren GSM-Netz 
und werden nicht uber das Internet ubertragen, daher keine zusatzlichen 
Verschlusselungsverfahren erforderlich. Der Kunde ist im GSM-Netz uber seine 
MSISDN bekannt. Daher ist kein zusatzliches Authentifikationsverfahren erforderlich. 
Die Wahrung der Anonymitat des Kunden gegenuber dem Handler ist moglich. 

Figur 1 zeigt ein Beispiel fur eine erfindungsgemaSe Systemarchitektur 
Figur 2 zeigt ein Beispiel fur den Ablauf einer Bezahltransaktion 

Vier Parteien sind an der Durchfuhrung der Bezahltransaktion beteiligt: Kunde, 
Handler, Payment-Gateway und Banknetz. 

Der Kunde (WAP-Nutzer) verfugt uber ein WAP-fahiges Mobilfunkendgerat 1 und hat 
uber das Mobilfunknetz 11 Zugang zum Internet 9. 

Der Handler hat seine im Anbieterserver 2 vorhandene Standard-Internet-Shop- 
Software urn ein WML-lnterface (Wireless Markup Language Interface) erweitert, das 
die Darstellung der Shop-Seiten auf dem WAP-fahigen Mobilfunkendgerat 1 erlaubt. 
Das Payment-Gateway 3 halt in einer Payment-Datenbank 4 Kundendaten wie 
Kreditkarten-, Lastschrift-, Minipayment- und Adressinformationen mit Bezug auf die 
MSISDN des Kunden. Das Payment-Gateway 3 kann uber eine Abfrage einer 
MSISDN-IP-Datenbank 5 die zu einer temporaren IP-Adresse gehorende MSISDN 
ermitteln. Es hat aulierdem Zugriff auf verschiedene Referenz-Datenbanken 6 zur 
Prufung der Kundendaten. Das Payment-Gateway 3 kann Kreditkarten- und 
Lastschrift-Transaktionen an ein Bankennetz 7 weitergeben. Minipayment- 
Transaktionen werden uber ein Minipaymentkonto bei einer Mobilfunkbetreiber- 
spezifischen Minipayment-Bank 8 abgewickelt. 

Das Minipayment-Konto wird als Unterkonto eines realen Bankkontos bei einer Bank 
gefuhrt. Payment-Gateway 3 und Minipayment-Konto 8 sind durch 
Datenbankabgleich standig synchronisiert. Das Minipayment-Konto 8 kann 
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vorausbezahlt sein (Prepaid) oder per Lastschrift reguliert werden (Postpaid). Der 
Kunde hat uber das Internet 9 jederzeit Zugriff auf den aktuellen Kontostand und die 
laufenden Buchungen auf dern Minipayment-Konto 8. Abbuchungen vom 
Minipayment-Konto 8 auf Handlerkonten bei verschiedenen Banken 10 erfolgen 
gesammelt uber einen Zeitraum (z.B. Tag, Woche, Monat). 

Ablaufbeschreibung anhand der Figuren 1 und 2: 

Der WAP-Nutzer wahlt uber sein Mobiltelefon 1 die WML-Shop-Seite des Servers 2 
eines Handlers aus. Die WML-Shop Seite des Handlers erscheint auf der Anzeige 
des Mobiltelefons 1 . Der Kunde markiert angebotene Waren, die er kaufen mochte 
und legt sie in einen virtuellen Warenkorb beim Handler. Zum Schluft sieht er sich 
die im Warenkorb gesammelten Waren an. Dieser Auswahlvorgang kann z.B. auf 
eine bestimmte Musik-CD fuhren, auf ein Hotelzimmer, Kinokarten fur einen 
bestimmten Film usw. Der Handler sieht nur eine temporar an den 
Mobilfunkteilnehmer vergebene IP-Adresse, d.h. der Kunde ist fur ihn anonym. Er 
kann aber vom IP-Adressbereich auf den GSM-Netzbetreiber schlielien. 

Auf der Warenkorb-WML-Seite kann der WAP-Nutzer seine bisherigen Eingaben 
prufen und „Bezahlen„ anklicken. Daraufhin ubertragt der Handler-Server 2 die 
Transaktionsdaten (Warenangaben, Kaufpreise, Kaufsumme, eine Transaktions-id 
(TA-ld), seine Handler-Id, die von ihm unterstutzten Bezahloptionen und einen IP- 
Link zum Payment-Gateway) zum Mobiltelefon 2 des WAP-Nutzers. Gleichzeitig 
ubertragt er diese Informationen auch direkt an das Payment-Gateway 3. Dabei fugt 
er als Kundenidentifikation die temporare IP-Adresse des Kunden bei. Die 
Warenangaben kann er dabei weglassen. 

Der WAP-Nutzer uberpruft die Angaben im Warenkorb und startet den 
Bezahlvorgang durch Auswahl einer der angebotenen Bezahloptionen. Er kann den 
Bezahlvorgang an dieser Stelle auch noch abbrechen. Wahlt er eine Bezahloption 
aus, so werden die vom Handler geschickten Transaktionsdaten (ggf. ohne 
Warenangaben) an das Payment-Gateway 3 geschickt. Bei gro&eren Betragen kann 
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die Eingabe einer Bezahl-PIN gefordert werden, die im Payment-Gateway 3 
hinterlegt ist. 

Das Payment-Gateway 3 synchronisiert die beiden Nachrichten und pruft sie auf 
Obereinstimmung. Nutzer-IP-Adresse, TA-ld, Betrag und Handler-Id mussen 
identisch sein. Ober die Nutzer-IP-Adresse ermittelt das Payment-Gateway 3 die 
MSISDN des WAP-Nutzers und sucht mit dieser seine Kundendaten. Es wird 
ermittelt, ob fur die gewahlte Bezahloption die Daten korrekt hinterlegt sind. Dabei 
werden Referenzdatenbanken 6 abgefragt. Ist das Prufergebnis positiv, erhalten 
Handler und WAP-Nutzer eine Zahlungsbestatigung. Das Payment-Gateway 3 fiihrt 
eine Abbuchung vom Minipaymentkonto 8 on-line durch. Kreditkarten und 
Lastschriftauftrage werden spater an das Bankennetz 7 oder ein System mit 
Anschlufi zum Bankennetz zur Ausfuhrung weitergegeben. Das Payment-Gateway 3 
schreibt zu Lasten des Handlers einen elektronischen Rechnungsbeleg fur jede 
durchgefuhrte Transaktion. Diese werden gesammelt und zur Weiterverarbeitung an 
ein Abrechnungssystem geleitet. 

Wurden in den Transaktionsdaten vom Handler eine Versandanschrift angefordert, 
so kann der WAP-Nutzer die im Payment-Gateway 3 hinterlegte weitergeben lassen, 
oder eine spezielle Adresse fur diesen Bezahlvorgang angeben. Diese wird dann 
zusammen mit den Transaktionsdaten an das Payment-Gateway ubergeben. Das 
Payment-Gateway gibt die spezielle oder die vorkonfigurierte Versandanschrift mit 
der Zahlungsbestatigung an den Handler weiter. Ist keine Versandanschrift 
erforderlich, wie z.B. bei Kinokarten, so bleibt der Kunde dem Handler gegenuber 
vollig anonym. 

Die Einigung auf eine Bezahloption wie Kreditkarte oder Lastschriftverfahren kann 
dadurch vereinfacht werden, dass der Handler immer zumindest diese beiden 
Verfahren unterstutzen mufi und der WAP-Nutzer wenigstens eine davon. Sollte 
mehr Optionen moglich sein, so ist es sinnvoll, dass der Handler vor dem Versender 
der Transaktionsdaten an den WAP-Nutzer dessen Bezahloptionen beim Payment- 
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Gateway erfragt und nur die auch von ihm unterstutzen Bezahloptionen in den 
Transaktionsdaten zur Auswahl vorgibt. 

Der Kunde administriert seine Kundendaten in der Payment-Datenbank 4 z.B. uber 
einen Internet-Zugang vom PC, uber das WAP-Endgerat oder uber einen 
schriftlichen Auftrag. 

Der Kunde richtet sein Minipayment-Konto 8 bei der Minipayment-Bank des 
Mobilfunk-Betreibers ein. Das Konto ist in der Regel vorausbezahlt, es sei denn der 
Kunde erfullt die Bonitatsanforderungen des Mobilfunk-Betreibers. Der Kunde kann 
jederzeit uber das Internet Gut-Buchungen auf sein Minipayment-Konto durchfuhren 
und die Buchungen kontrollieren. 

Bei geringeren Sicherheitsanforderungen ist es zur Vereinfachung des Verfahrens 
moglich, die Authorisierungsanfrage an das Payment-Gatway 3 asymmetrisch zu 
gestalten, d.h. nur der Kunde schickt eine Nachricht oder nur der Handler schickt 
eine Nachricht an das Payment-Gateway, urn die Bezahltransaktion einzuleiten. Auf 
eine Synchronisation wird in diesen Fallen verzichtet. 
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Patentanspriiche 



1. Verfahren zur Abrechnung von Internet-Geschaften uber Mobilfunk, dadurch 
gekennzeichnet, dali die Kundendaten zentral in einer Datenbank eines Payment- 
Gateway gehalten werden. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dafl im Endgerat keine 
elektronischen Geldborsendaten und keine Kundendaten gehalten werden. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dali der Kunde jede 
Bezahltransaktion mit einer Bezahl-PIN sichern kann. 

4. Verfahren nach einem der Anspruche 1 bis 3, dadurch gekennzeichnet, da(3> 
sensible Daten sicher im Mobilfunknetz verbleiben und nicht uber das Internet 
ubertragen werden. 

5. Verfahren nach einem der Anspruche 1 bis 4, dadurch gekennzeichnet, daR keine 
zusatzlichen Verschlusselungsverfahren erforderlich sind. 

6. Verfahren nach einem der Anspruche 1 bis 5, dadurch gekennzeichnet, dafc kein 
zusatzliches Authentifikationsverfahren erforderlich ist, da die Authentifikation des 
Kunden vom Mobilfunknetz durchgefuhrt wird. 

7. Verfahren nach einem der Anspruche 1 bis 6, dadurch gekennzeichnet, dal3> der 
Handler-Server am IP-Adressbereich erkennt, zu welchem GSM-Betreiber der Kunde 
gehort. 

8. Verfahren nach einem der Anspruche 1 bis 7, dadurch gekennzeichnet, daG> das 
Payment-Gateway zu Lasten des Handlers einen elektronischen Rechnungsbeleg 
fur jede durchgefuhrte Transaktion erzeugt. 
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9. Verfahren zur Abrechnung von Intemet-Geschaften uber Mobilfunk 
gekennzeichnet durch eine Kopplung von Standard-Handler-Software mit Standard- 
(Internet-)Paymentsystemen und Standard-WAP-Endgeraten. 
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Zusammenfassung 



Die Erfmdung betrifft ein Verfahren zur Abrechnung von Internet-Geschaften uber 
Mobilfunk. Mittels WAP (Wireless Application Protocol) ist es moglich, im Internet 
Waren (Information, Tickets, CDs, Hotelzimmer, etc) auszuwahlen und ggf. zu 
reservieren. Wenn der Kunde die Ware tatsachlich kaufen will, kann er vom 
Mobilfunkgerat aus eine Bezahltransaktion durchfuhren. Die fur eine 
Bezahltransaktion erforderlichen Kundendaten werden erfindungsgemafi zentral in 
einer Datenbank eines Payment-Gateway gehalten. 
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